Andrew Teylu

**Nome do Software Vulnerável e Versões Afetadas** CodeMeter Runtime versões anteriores a 8.41a CodeMeter Runtime versões anteriores a 9.10 **Description** Quando configurado como um servidor, o manipulador de comandos de configuração não impõe restrições de origem de rede. Isso permite que pares remotos executem comandos que deveriam ser restritos a clientes locais ou da mesma rede. Um invasor pode ler dados de configuração sensíveis e modificar valores no arquivo `Server.ini`, incluindo o hash de credenciais do CodeMeter WebAdmin, o que pode permitir a tomada de controle do WebAdmin. **Recommendations** Atualize o CodeMeter Runtime para a versão 8.41a ou posterior. Atualize o CodeMeter Runtime para a versão 9.10 ou posterior.

In CodeMeter Runtime before versions 8.41a and 9.10, the logger does not sanitize input strings in certain cases, allowing an attacker to inject printf-style format specifiers. This can be used to reliably crash CodeMeter and disclose sensitive information such as process memory and stack canaries. The attack works locally, for example by using cmu --set-proxy to set the proxy value, and remotely when combined with CVE-2026-81573 by setting General.ProxyServer and then triggering this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** CodeMeter Runtime versões anteriores a 8.41a CodeMeter Runtime versões anteriores a 9.10 **Description** Quando configurado como um servidor, o software aceita requisições usando o opcode 0x5e que incluem um valor de comprimento de dados e os dados associados. A ausência de verificação de limites no valor do comprimento dos dados permite leituras fora dos limites, o que pode causar um segmentation fault—uma violação de acesso à memória—resultando no travamento do CodeMeter Runtime. **Recommendations** Atualize o CodeMeter Runtime para a versão 8.41a ou posterior. Atualize o CodeMeter Runtime para a versão 9.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** CodeMeter Runtime versões anteriores a 8.41a CodeMeter Runtime versões anteriores a 9.10 **Descrição** Quando configurado como um servidor, o software emite handles por conexão e utiliza um SID (Identificador de Sessão) criptograficamente fraco como único método de autenticação. Isso permite que um invasor realize brute-force no `SID`, recupere o número do handle de outra sessão e leia informações de licença associadas a esse handle. **Recomendações** Atualize o CodeMeter Runtime para a versão 8.41a ou posterior. Atualize o CodeMeter Runtime para a versão 9.10 ou posterior.